Seguramente muchas veces te habrás preguntado que es un kernel, para qué sirve y que papel juega dentro del sistema operativo. Pues bien, hoy vamos a intentar responder a estas preguntas de manera breve....
La entrada ¿Qué es el kernel o núcleo Linux? ¿Para qué sirve? se publicó primero en ochobitshacenunbyte.
Me complace anunciar la actualización de las aplicaciones de KDE de febrero de 2021, una actualización que nos recuerda la aparición de la nueva aplicación Kongress con la que será más fácil seguir los eventos comunitarios.
Es complicado llevar al unísono todo el ecosistema que representa el proyecto KDE. No obstante creo que la Comunidad lo lleva bastante bien al dividir su trabajo en tres ramas diferenciadas: entorno de desarrollo KDE Frameworks, escritorio Plasma y aplicaciones KDE.
Esta estructura de trabajo parece funcionar bastante bien desde hace mucho tiempo (concretamente desde el lanzamiento de Plasma 5) siendo la última rama de ellas, el de las aplicaciones KDE, la que más problemas puede dar ya que es complicado que todas los programas sigan el mismo ritmo de desarrollo. No obstante hay que destacar que la mayor parte de ellas siguen el paso que se espera de ellas.
De esta forma, mes a mes los desarrolladores lanzan una gran actualización de sus aplicaciones, os animo a seguir la de noviembre o meses anteriores para poder ver esta evolución constante.
Así que entre las actualizaciones destacadas de KDE de este febrero 2021 nos encontramos básicamente con dos.
En primer lugar el lanzamiento definitivo de Kongress, una aplicación que proporciona información práctica sobre las conferencias como el horario y los lugares de las charlas en el lugar.
Y, en segundo lugar, destaca el nuevo lanzamiento de Calligra Plan, la aplicación de planificación y seguimiento de proyectos. En esta versión 3.3 se ha publicado esta semana y mejora principalmente la impresión . Ahora se puede seleccionar un intervalo de tiempos para imprimir. Se puede escalar la impresión para que ocupe una única página, ajustarla a la altura de la página o en varias páginas. También se usa una paleta de color que funciona mejor sobre el papel blanco.
Por último, no hay que olvidar la intensa tarea de corrección de errores realizada y que podéis consultar de forma completa en este enlace.
Más información: KDE
Hoy os presento Power Monitor, el plasmoide de KDE número 168 de la gran serie de los mismos mostrados en el blog y que nos ofrece un widget informativo sobre el consumo de energía de la batería de nuestro portátil, uno de esas cosas que nos puede venir bien en determinadas circunstancias.
De plasmoides tenemos de todo tipo funcionales, de configuración, de comportamiento, de decoración o, como no podía ser de otra forma, de información sobre nuestro sistema como puede ser el uso de disco duro, o de memoria RAM, la temperatura o la carga de uso de nuestras CPUs.
A todos ellos se les une otro creado por atul-g que define como «un estúpido y sencillo widget KDE Plasma 5 para monitorizar el consumo de energía de la batería de tu portátil en tiempo real.»
Se llama Power Monitor y es del tipo de plasmoides que se suelen utilizar cuando algo no funciona bien en nuestro equipo.
Y como siempre digo, si os gusta el plasmoide podéis “pagarlo” de muchas formas en la nueva página de KDE Store, que estoy seguro que el desarrollador lo agradecerá: puntúale positivamente, hazle un comentario en la página o realiza una donación. Ayudar al desarrollo del Software Libre también se hace simplemente dando las gracias, ayuda mucho más de lo que os podéis imaginar, recordad la campaña I love Free Software Day 2017 de la Free Software Foundation donde se nos recordaba esta forma tan sencilla de colaborar con el gran proyecto del Software Libre y que en el blog dedicamos un artículo.
Más información: KDE Store
Para los no iniciados en el blog, quizás la palabra plasmoide le suene un poco rara pero no es mas que el nombre que reciben los widgets para el escritorio Plasma de KDE.
En otras palabras, los plasmoides no son más que pequeñas aplicaciones que puestas sobre el escritorio o sobre una de las barras de tareas del mismo aumentan las funcionalidades del mismo o simplemente lo decoran.
Ya os comenté en la anterior entrada sobre Munin, que tenía pendiente probar cómo añadir un host remoto, para su monitorización. Pues bien, aquí os explico el resultado. La verdad es que no ha...
La entrada Cómo añadir un cliente remoto a Munin se publicó primero en ochobitshacenunbyte.
Ya puedes probar GNU/Linux en tu dispositivo Pinephone gracias a openSUSE y el entorno de escritorio Plasma Mobile.
A mediados del pasado año 2020, pudiste leer en este blog una entrevista en exclusiva al desarrollador de un proyecto que todavía estaba dando sus primero pasos.
Se trataba de Adrián Campos que estaba desarrollando una imagen del sistema GNU/Linux openSUSE para dispositivos Pinephone. Puedes leer la entrevista en este enlace:
Hoy mismo (3 de febrero de 2021) es el propio Adrián el que ha comunicado la disponibilidad de poder probar una imagen de openSUSE para dispositivos Pinephone con Plasma Mobile.
Sin duda la opción de poder instalar un sistema GNU/Linux en un dispositivo móvil como Pinephone es una gran noticia, porque elimina la dependencia de sistema Android y también pone toda la potencia de un sistema GNU/Linux en tu dispositivo móvil.
Y también creo que es positivo ver cómo Plasma Mobile, el entorno de escritorio de la comunidad KDE para dispositivos móviles, va ganando en presencia y se convierte en una opción cada vez más usable y con más opciones disponibles y más depurada.
Así que si eres un geek, un desarrollador o hacker con ganas de pasar un buen rato, puedes descargarte la imagen de openSUSE para Pinephone con Plasma Mobile e instalarla en tu dispositivo.
Y empezar a probarla, reportar errores, sugerir mejoras o aportarlas por ti mismo a la comunidad.
Aquí tienes el enlace al servidor de descargas:
En un informe publicado recientemente, los investigadores de seguridad de «ESET» analizaron un malware que se dirigía principalmente a las computadoras de alto rendimiento (HPC), de universidades y servidores de redes de investigación.
Usando ingeniería inversa, descubrieron que un nuevo backdoor apunta a supercomputadoras de todo el mundo, a menudo robando credenciales para conexiones de red seguras utilizando una versión infectada del software OpenSSH.
“Realizamos ingeniería inversa para este malware pequeño, pero complejo, que es portátil para muchos sistemas operativos, incluidos Linux, BSD y Solaris.
Algunos artefactos descubiertos durante la exploración indican que también puede haber variaciones para los sistemas operativos AIX y Windows.
Llamamos a este malware Kobalos por el pequeño tamaño de su código y sus muchos trucos ”,
“Hemos trabajado con el equipo de seguridad informática del CERN y otras organizaciones involucradas en la lucha contra los ataques a las redes de investigación científica. Según ellos, el uso del malware Kobalos es innovador ”
OpenSSH (OpenBSD Secure Shell) es un conjunto de herramientas informáticas gratuitas que permiten comunicaciones seguras en una red informática utilizando el protocolo SSH. Cifra todo el tráfico para eliminar el secuestro de conexiones y otros ataques. Además, OpenSSH proporciona varios métodos de autenticación y opciones de configuración sofisticadas.
Según los autores de ese informe, Kobalos no se dirige exclusivamente a las HPC. Aunque muchos de los sistemas comprometidos eran supercomputadoras y servidores en la academia y la investigación, un proveedor de Internet en Asia, un proveedor de servicios de seguridad de América del Norte, así como algunos servidores personales, también se vieron comprometidos por esta amenaza.
Kobalos es un backdoor genérico, ya que contiene comandos que no revelan la intención de los hackers, además de que permite el acceso remoto al sistema de archivos, ofrece la posibilidad de abrir sesiones de terminal y permite conexiones proxy a otros servidores infectados con Kobalos.
Aunque el diseño de Kobalos es complejo, su funcionalidad es limitada y casi en su totalidad relacionada con el acceso oculto por una puerta trasera.
Una vez implementado por completo, el malware otorga acceso al sistema de archivos del sistema comprometido y permite el acceso a una terminal remota que brinda a los atacantes la capacidad de ejecutar comandos arbitrarios.
En un modo, el malware actúa como un implante pasivo que abre un puerto TCP en una máquina infectada y espera una conexión entrante de un hacker. Otro modo permite que el malware convierta los servidores de destino en servidores de comando y control (CoC) a los que se conectan otros dispositivos infectados por Kobalos. Las máquinas infectadas también se pueden utilizar como proxy que se conectan a otros servidores comprometidos por el malware.
Una característica interesante que distingue a este malware es que su código está empaquetado en una única función y solo recibe una llamada del código legítimo de OpenSSH. Sin embargo, tiene un flujo de control no lineal, llamando recursivamente a esta función para realizar subtareas.
Los investigadores encontraron que los clientes remotos tienen tres opciones para conectarse a Kobalos:
Aunque hay varias formas en que los hackers pueden llegar a una máquina infectada con Kobalos, el método más utilizado es cuando el malware está incrustado en el ejecutable del servidor OpenSSH y activa el código del backdoor si la conexión es desde un puerto de origen TCP específico.
El malware también cifra el tráfico hacia y desde los hackers, para hacer esto, los hackers deben autenticarse con una clave y contraseña RSA-512. La clave genera y cifra dos claves de 16 bytes que cifran la comunicación mediante cifrado RC4.
Además, el backdoor puede cambiar la comunicación a otro puerto y actuar como un proxy para llegar a otros servidores comprometidos.
Dada su pequeña base de código (solo 24 KB) y su eficiencia, ESET afirma que la sofisticación de Kobalos «rara vez se ve en el malware de Linux».
Fuente: https://www.welivesecurity.com
Ubuntu 20.04.2 lanzado con el kernel 5.8, como novedad principal entre otras grandes actualizaciones. Lanzada su primera versión el 23 de abril de 2020, Ubuntu 20.04 LTS (Focal Fossa) recibió ayer su segundo lanzamiento. Esta nueva versión escalable ofrece a los usuarios, un nuevo medio de instalación actualizado incorporando todas novedades y correcciones a las que nos tiene habituados Canonical. El nuevo Ubuntu 20.04.2 LTS, como punto principal nos ofrece un nuevo kernel y la actualización de los controladores gráficos. La versión 20.04.2 LTS se envía con el kernel HWE (Hardware Enablement) Linux 5.8 de forma predeterminada, así como el
El articulo Ubuntu 20.04.2 lanzado con el kernel 5.8 fué publicado en Linux para todos
Tenía ganas de hablar de Munin, una herramienta de monitoreo de sistemas, la red y la infraestructura. Este producto se encarga de registrar diferentes actividades de los componentes del servidor y clientes, y refleja...
La entrada Un servidor de monitoreo con Munin se publicó primero en ochobitshacenunbyte.
El ecosistema de aplicaciones KDE es inmenso y siempre encuentro alguna que no ha aparecido en el blog. Hoy quiero explicaros cómo elegir los colores adecuados para tu aplicación con Kontrast, una aplicación que acabo de descubrir y que nos ayuda a la hora de diseñar nuestras creaciones.
Cuando una Comunidad de Software Libre se decide a crear todo tipo de aplicaciones útiles para todo tipo de usuarios es capaz de crear una increíble variedad de las mismas.
La Comunidad KDE tiene grandes aplicaciones que sirven para muchos propósitos, pero también algunas menos potentes pero que pueden llegar a ser de gran utilidad para los desarrolladores o diseñadores gráficos.
Es el caso de Kontrast, una sencilla aplicación creada por Carl Shwan y Carson Black cuyo único objetivo es ayudarnos a seleccionar la combinación óptima de colores para que el contraste entre letra y fondo sea adecuado, algo básico en términos de diseño.
Para ello nos presentan una pantalla en la que podemos modificar los colores de la fuente y los del fondo de forma dinámica, y nos irá indicando la Relación de Contraste entre ellos en forma de número y de recomendación.
Evidentemente cuanto más alto es este valor mejor es para su visibilidad y mejor será para nuestros ojos y más nos lo agradecerán tus usuarios o lectores.
Por cierto, no lo tengo confirmado pero parece ser que está realizada con Kirigami y por esa razón tiene en su página web aparece una versión adaptada a pantallas verticales.
La aplicación no solo te muestra el valor de la Relación de Contraste y el resultado final de la combinación, sino que nos permite guardar el resultado que nos interese en unos «favoritos» y crear combinaciones aleatorias, las cuales pueden ser base para nuestra creatividad.
Vamos con un PING de los del sábado, y es que si el menú semanal ha estado interesante, mención especial para el lanzamiento de Ubuntu 20.04.2 LTS, las ‘sobras’ no lo están menos.
Y una más al margen del resto: el FOSDEM 2021 se celebra este mismo fin de semana… en línea, por supuesto. Disculpas por no avisar antes: aquí está el sitio oficial.
Ya está aquí Ubuntu 20.04.2 LTS, una nueva actualización de mantenimiento de la última versión de soporte extendido de la distribución de Canonical y la recomendada para nuevas instalaciones a partir de ahora… y hasta que salga la siguiente, claro.
No obstante, las actualizaciones de mantenimiento de las versiones LTS de Ubuntu no son como las de Debian u otras distribuciones de largo recorrido y que se suelen reducir a incluir en las imágenes de instalación los parches recibidos desde su lanzamiento original o el de la versión previa. Cada nueva versión de Ubuntu LTS trae novedades contantes y sonantes y en el caso que nos ocupa, son de especial relevancia también para quienes instalasen Ubuntu 20.04 o Ubuntu 20.04.1.
Así, Ubuntu 20.04.2 LTS conserva por un lado las mismas novedades de Ubuntu 20.04 LTS en los que a entornos de escritorio y aplicaciones en los repositorios se refiere, lo cual se aplica tanto a la edición principal de Ubuntu con GNOME como al resto; mientras que por el otro actualiza el kernel y el stack gráfico, esto es, los controladores gráficos y componentes relacionados, que Canonical denomina como Hardware Enablement (HWE).
En concreto, Ubuntu 20.04.2 LTS llega con el kernel Linux 5.8, Mesa 20.2.6 y Xsever 1.20.9, pero también con los nuevos controladores gráficos de Nvidia (los de Intel y AMD van con el kernel).
Ahora bien, he aquí el cambio al que deben prestar atención todos los usuarios que ya estén usando Ubuntu 20.04: hasta ahora las dos primeras versiones de los lanzamientos LTS (por ejemplo, la 18.04 y la 18.04.1) mantenían el mismo kernel y stack gráfico hasta el final del ciclo de vida a menos que el usuario habilitase el HWE manualmente, mientras que de instalar las siguientes (18.04.3, 18.04.4, etc) el HWE se habilitaba por defecto, es decir, con cada nueva versión, el sistema actualizaba también el kernel y stack gráfico automáticamente.
Esto ya no es igual en Ubuntu 20.04 y aunque la 20.04.1 llegó con el mismo kernel y stack gráfico de la anterior, a partir de ahora la actualización del HWE se hará de manera predeterminada para todos los usuarios, con excepciones. Según cuentan en Canonical, se trata de un cambio enfocado en mejorar el soporte de hardware en general, aunque en particular hablan de los equipos OEM que se venden con Ubuntu preinstalado y han implementado pruebas de calidad para garantizar que el proceso de actualización sea seguro.
Por lo que explican, la actualización del HWE será generalizada a partir de ahora y solo se bloqueará en aquellos equipos que no sean plenamente compatibles con las nuevas versiones del kernel y los controladores gráficos más nuevos. Con todo, las versiones previas del kernel se mantendrán disponibles y se podrá seguir iniciando el sistema con ellas a través del cargador de arranque (recordatorio importante: ejecutar «apt autoremove» elimina las versiones del kernel más antiguas).
En la edición para servidores de Ubuntu 20.04 LTS, sin embargo, la actualización seguirá siendo opcional y estará disponible también en el proceso de instalación.
Más información sobre Ubuntu 20.04.2 LTS en las notas de lanzamiento y la lista de cambios.
¿Eres nuevo con Ubuntu? No te pierdas nuestras guías de Ubuntu, actualizadas para Ubuntu 20.04 LTS.
Hacking Ético: Aplicaciones libres y abiertas para tu Distro GNU/Linux
Hoy, continuaremos con una más de nuestras entradas relacionadas con el tema «Hacking & Pentesting» sobre el Mundo del Software Libre, Código Abierto y GNU/Linux. Para ello, nos centraremos en el concepto del «Hacking Ético» y las Aplicaciones libres y abiertas de ese ámbito que podemos usar sobre nuestras Distro GNU/Linux.
¿Y por qué sobre GNU/Linux? Porque es bien conocido el hecho de que, los profesionales del área del «Hacking & Pentesting» prefieren a GNU/Linux sobre Windows, MacOS u otro, para sus labores profesionales, ya que, entre muchas cosas, ofrece una mayor cantidad de control sobre cada elemento del mismo. Además, por qué está muy bien construido e integrado alrededor de su Interfaz de línea de comandos (CLI), es decir, su terminal o consola. Además, es más seguro y transparente por ser libre y abierto, y debido a que Windows/MacOS suele ser un blanco más atractivo.
Hacking y Pentesting: Adapta tu Distro GNU/Linux a este ámbito TI
Antes de entrar de lleno en la temática del «Hacking Ético», como de costumbre, les recomendamos luego de leer la presente publicación, visitar nuestras anteriores publicaciones relacionadas con el tema del «Hacker», tales como:
Antes de avanzar hacia el «Hacking Ético» aclararemos una vez más, el término «Hacker y Pentester», para que así no haya las normales confusiones que suelen darse, en este ámbito de la Informática.
Brevemente, un Hacker en términos generales puede definirse como:
“Una persona que domina muy bien o perfectamente bien un conocimiento, arte, técnica o tecnología, o muchos de ellos a la vez, y continuamente busca y logra superarse o superar el mismo mediante el estudio y la practica continua, en favor de si mismo y los demás, es decir, las mayorías.” Movimientos Afines: ¿Sí usamos Software Libre también somos Hackers?
Mientras que, un Hacker en términos informáticos puede definirse como:
“Una persona que suele usar y dominar inevitablemente las TIC, para lograr acceder eficiente y eficazmente a las fuentes de conocimiento y los mecanismos de control (social, político, económico, cultural y tecnológico) existentes para realizar los cambios necesarios en beneficios de todos. Por ende, siempre anda en la búsqueda permanente de conocimientos, en todo lo relacionado con sistemas informáticos, sus mecanismos de seguridad, las vulnerabilidades de los mismos, la forma de aprovechar estas vulnerabilidades y los mecanismos asociados, para protegerse él y a otros, de aquellos que saben hacerlo.” Hacking y Pentesting: Adapta tu Distro GNU/Linux a este ámbito TI
Por lo que, esto nos deja en consecuencia que un «Pentester» es:
Un Profesional del área de la Informática, cuyo trabajo consiste en seguir varios procesos o pasos determinados que garanticen un buen examen o analisis informático, de manera tal, de poder realizar todas las averiguaciones posibles sobre fallos o vulnerabilidades en un sistema informático analizado. Por lo que, muchas veces es llamado Auditor de Ciberseguridad. Su trabajo, es decir, el pentesting realmente es una forma de hacking, solo que esta práctica es totalmente legal, ya que, cuenta con el consentimiento de los propietarios de los equipos que se van a testear, además de tener la intención de causar un daño real para subsanarlo. Hacking y Pentesting: Adapta tu Distro GNU/Linux a este ámbito TI
Básicamente, el «Hacking Ético» es el campo de acción que define la labor de aquellos profesionales que se dedican y/o son contratadas para hackear un sistema informático, para así identificar y reparar posibles vulnerabilidades encontradas, lo que evita eficazmente la explotación por parte de «Hackers maliciosos» o «Crakers».
Por ende, en el «Hacking Ético» los involucrados se especializan en las pruebas de penetración de sistemas informáticos y de software con el fin de evaluar, fortalecer y mejorar la seguridad. Razón por la cual, suelen ser conocidos como «Hackers» de «Sombrero Blanco» (White Hat), a diferencia de sus contrarios, es decir, los Piratas informáticos criminales, que suelen llevar el nombre de «Sombrero Negro» (Black Hat). O en otras palabras, un «Hacker Ético» suele ser muchas veces un «Pentester» y un «Hacker No Ético» puede ser considerado como un «Craker».
Por último, y para complementar la lectura, vale la pena resaltar que también existen los llamados «Hackers» de «Sombrero Gris» (Gray Hat) quienes suelen estar entre los 2 bandos, ya que, a veces suelen llevar a cabo operaciones que suelen estar en conflicto desde un punto de vista moral, tales como: Hackear (piratear) grupos a los que se oponen ideológicamente o ejecutar «Ciberprotestas Hacktivistas» que pueden ocasionar ciertos daños directos o colaterales a algunos.
Software de Escaneo de Plataformas, Sistemas, Aplicaciones y Archivos
Aplicaciones de Monitoreo de Redes y Recopilación de datos de fuentes públicas
Sistemas de Protección y Anti-Intrusos
Herramienta de Inteligencia, Honeyspot y más
Utilitarios de captura de paquetes de red
Rastreadores para Redes locales y globales
Sistemas para la recolección de información y gestión de eventos
Cifrado de tráfico web vía VPN
Procesamiento de paquetes
Sistemas de protección integrados para estaciones de trabajo y servidores – Firewall
Para conocer un poco más, sobre estas y otras más, pueden explorarse los siguientes sitios webs, en inglés, que poseen excelentes listados bien actualizados: Enlace 1, Enlace 2 y Enlace 3.
Otras ya comentadas en el Blog
Ya finalizada la lista y la publicación, si alguno conoce alguna otra aplicación interesante y digna de ser incluida en el listado realizado, pueden dejarnos el nombre en los comentarios para que luego la agreguemos. Y en otras futuras publicaciones explicaremos más detalladamente algunas de ellas. Mientras y para finalizar, recuerden que:
“Los Hackers no solo hacen mejores o increíbles cosas, es decir, no solo resuelven problemas y/o construyen cosas innovadoras o radicales que otros ven difíciles o imposibles, sino que al hacerlas piensan de forma diferente al promedio, es decir, piensan en términos de «libertad, independencia, seguridad, privacidad, colaboración, masificación». Si quieres ser un Hacker, deberás comportarte como dicta esta filosofía de vida, llevar esa actitud en tu interior, hacerla parte integral de tu ser.” Hackear: No solo es hacer mejor las cosas sino pensar mejor las cosas
Esperamos que esta “pequeña y útil publicación” sobre el «Hacking Ético» y las posibles y/o más conocidas Aplicaciones libres y abiertas de ese ámbito que podemos usar sobre nuestras Distro GNU/Linux, para convertirnos en excelentes profesionales del mundo del «Hacking & Pentesting»; sea de mucho interés y utilidad, para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución a la difusión del maravilloso, gigantesco y creciente ecosistema de aplicaciones de «GNU/Linux».
Por ahora, si te ha gustado esta publicación, no dejes de compartirla con otros, en tus sitios web, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería, preferiblemente libres, abiertas y/o más seguras como Telegram, Signal, Mastodon u otra del Fediverso, preferiblemente. Y recuerda visitar nuestra página de inicio en «DesdeLinux» para explorar más noticias, además de unirte a nuestro canal oficial de Telegram de DesdeLinux. Mientras que, para mayor información, puedes visitar cualquier Biblioteca en línea como OpenLibra y JedIT, para acceder y leer libros digitales (PDFs) sobre este tema u otros.
OWASP y OSINT: Más sobre Ciberseguridad, Privacidad y Anonimato
Hoy, continuaremos con nuestras entradas relacionadas con el tema de la Seguridad Informática (Ciberseguridad, Privacidad y Anonimato) y para ellos nos centraremos en OWASP y OSINT.
Mientras que, OWASP es un proyecto de código abierto dedicado a determinar y combatir las causas que hacen que el software sea inseguro, OSINT es un conjunto de técnicas y herramientas utilizadas para recopilar información pública, correlacionar los datos y procesarlos, con el fin de obtener conocimiento útil y aplicable para determinados objetivos o ámbitos.
Seguridad de la Información: Historia, Terminología y Campo de acción
Antes de entrar de lleno en el tema sobre OWASP y OSINT, como ya es costumbre, les recomendamos luego de leer esta publicación, explorar el contenido de otras de nuestras anteriores publicaciones relacionadas con el tema de la Seguridad Informática.
… es bueno precisar que no se debe confundir el concepto relacionado de la Seguridad de la Información con el de la Seguridad Informática, ya que, mientras la primera se refiere a la protección y resguardo de la información integral de un Sujeto (Persona, Empresa, Institución, Organismo, Sociedad, Gobierno), la segunda solo se centra en salvaguardar los datos dentro de un sistema informático como tal. Seguridad de la Información: Historia, Terminología y Campo de acción
Según el sitio web oficial de OWASP es:
“Un Proyecto Abierto de Seguridad de Aplicaciones Web (OWASP) que esta a cargo de una fundación sin ánimo de lucro, del mismo nombre, que trabaja para mejorar la seguridad del software. Y cuya estructura incluye el desarrollo de proyectos de software de código abierto dirigidos por la comunidad. Dicha Fundación, actualmente posee más de 200 secciones locales en todo el mundo, decenas de miles de miembros y realiza conferencias educativas y de formación líderes en el sector.”
Por ende, queda claro que el objetivo de la Fundación OWASP es:
“Ser una comunidad abierta dedicada a permitir que las organizaciones conciban, desarrollen, adquieran, operen y mantengan aplicaciones en las que se pueda confiar. Y para ellos, todos sus proyectos, herramientas, documentos, foros y capítulos creados son gratuitos y están abiertos a cualquier persona interesada en mejorar la seguridad de las aplicaciones.”
Todos los Proyectos y Herramientas de Software elaborados por OWASP pueden visualizarse en su Sección de Proyectos, y también en su sitio web oficial en GitHub. Y entre los más conocidos podemos citar los siguientes:
Dado que OSINT es, como expresamos al inicio: «un conjunto de técnicas y herramientas utilizadas para recopilar información pública, correlacionar los datos y procesarlos, con el fin de obtener conocimiento útil y aplicable para determinados objetivos o ámbitos»; la misma no posee un sitio web oficial. Sin embargo, hay varios sitios webs que aportan mucha información y herramientas OSINT útiles. Las cuales pueden usarse tanto para investigar y atacar a un sujeto objetivo, o para que cualquiera tome las medidas necesarias para prevenir dichos ataques.
Es importante aclarar sobre OSINT lo siguiente:
“El término «código abierto» dentro de OSINT no se refiere al movimiento del software de Código Abierto, aunque muchas herramientas OSINT son de Código Abierto; sino que describe la naturaleza pública de los datos que se analizan.”
Entre los sitios webs relacionados con OSINT podemos mencionar a OSINT Framework. El mismo puede ser descrito como:
Un repositorio en línea que incluye una gran cantidad de herramientas (aplicaciones, servicios webs) para llevar a cabo búsquedas en fuentes de información abierta. El mismo funciona como un archivo que almacena almacena y clasifica dichas herramientas para que sean utilizadas en investigaciones OSINT. Estas herramientas son además, un conjunto de librerías del tipo GPLv3 (código libre y abierto), que permite recopilar todo tipo de datos (información) para las investigaciones necesarias. Especificamente, dichas herramientas pueden descubrir y recopilar datos, tales como, Nombres de usuarios, Direcciones de correo electrónico, Direcciones IP, Recursos multimedia, Perfiles en redes sociales, Geolocalización, entre muchos otros.
Para aquellos, interesados en querer saber más sobre OSINT pueden visitar su sitio web oficial en GitHub o el siguiente enlace.
Esperamos que esta “pequeña y útil publicación” sobre «OWASP y OSINT», 2 interesantes temas que abarcan organizaciones, proyectos, herramientas, y muchas cosas más, en favor de una más robusta y transparente Seguridad Informática (Ciberseguridad, Privacidad y Anonimato); sea de mucho interés y utilidad, para toda la «Comunidad de Software Libre y Código Abierto» y de gran contribución a la difusión del maravilloso, gigantesco y creciente ecosistema de aplicaciones de «GNU/Linux».
Por ahora, si te ha gustado esta publicación, no dejes de compartirla con otros, en tus sitios web, canales, grupos o comunidades favoritas de redes sociales o sistemas de mensajería, preferiblemente libres, abiertas y/o más seguras como Telegram, Signal, Mastodon u otra del Fediverso, preferiblemente. Y recuerda visitar nuestra página de inicio en «DesdeLinux» para explorar más noticias, además de unirte a nuestro canal oficial de Telegram de DesdeLinux. Mientras que, para mayor información, puedes visitar cualquier Biblioteca en línea como OpenLibra y JedIT, para acceder y leer libros digitales (PDFs) sobre este tema u otros.
Instalar paquetes deb en Ubuntu, Debian y todos sus derivados. Los paquetes Deb, son el formato de archivo oficial de un paquete de software instalable en Debian, Ubuntu, Linux Mint y todos sus derivados. Contienen todos los archivos necesarios, de la aplicación o herramienta a instalar, incluyendo los metadatos. Los archivos de metadatos contienen información específica, como el número de versión, dependencias, etc. En realidad, *.deb es la extensión de estos archivos de paquete y dpkg es la herramienta especifica que los instala. La utilidad «dpkg» es de bajo nivel, por tanto solemos usar algún frontend que trabaje sobre dpkg, como
El articulo Instalar paquetes deb en Ubuntu, Debian y derivados fué publicado en Linux para todos
Today marks the end of the PinePhone Community Edition scheme. On behalf of myself, the Pine Store crew and the entire PINE64 community I’d like to thank the UBports Foundation, the postmarketOS project, Manjaro Linux, KDE e.V as well as the Mobian project for participating in bringing the PinePhone to tens of thousands of FOSS enthusiasts worldwide. We literally couldn’t have done it without you.
Los parches de seguridad se han incorporado en nuestro día a día, ya no solo como administradores de sistemas, sino también como usuarios de la tecnología. Computadoras, dispositivos móviles, incluso las consolas de juegos,...
La entrada ¿Por qué son importantes los parches de seguridad? se publicó primero en ochobitshacenunbyte.
Noticias distópicas Jack Dorsey defiende el veto a Trump, pero reconoce que Twitter ha fallado en promover una conversación saludable y cree que sienta un “peligroso precedente”.
read more